Optimismin Quixotic hakkeroitu, lupaa korvata kaikille käyttäjille, joita asia koskee, PlatoBlockchain Data Intelligencen. Pystysuuntainen haku. Ai.

Optimism's Quixotic hakkeroitu, lupaa hyvittää kaikille käyttäjille, joita asia koskee

Aikaleima: 1. heinäkuuta 2022, 12

Quixotic – Optimismia käyttävä NFT-markkinapaikka – paljasti, että väärintekijät rikkoivat sen turvallisuutta ja tyhjensivät ERC-20-tunnukset. Organisaatio vakuutti, että käyttäjille, joilla on varastettu omaisuus, korvataan.

Viimeisin hyökkäys

Äskettäisessä twiitissä Quixotic paljasti, että rikolliset hyökkäsivät sen "Tarjous"-ominaisuuden kimppuun ja varastivat ERC-20-tokeneita. Tiimi neuvoi asiakkaitaan peruuttamaan tarjouksensa "välittömästi" ja lisäten, että kaikki markkinapaikan toiminta keskeytetään.

Toisaalta Quixotic takasi, että hyökkäyksen kohteeksi joutuneet asiakkaat saavat täysimääräisen korvauksen tappioistaan ​​tulevina päivinä. Markkinoilla listatut ei-korjattavat rahakkeet eivät vahingoita kyberhyökkäystä.

DappRadarin mukaan Quixotic on Optimismin suurin NFT-markkinapaikka. Se on houkutellut yli 9,000 22,000 käyttäjää viimeisen kuukauden aikana, jotka ovat suorittaneet yli 405,000 XNUMX tapahtumaa. Rekisteröity kaupankäyntivolyymi tälle ajanjaksolle oli noin XNUMX XNUMX dollaria.

Saaga Harmonylla

Viime viikolla toinen hyökkäys kryptovaluutta-avaruudessa nousi otsikoihin – Harmony Protocol -hyökkäys. Jälkimmäisen Horizon Bridge oli rikkonut hakkerit, jotka varastivat lähes 100 miljoonan dollarin edestä Ethereumia.

Pian ongelman tunnistamisen jälkeen, Harmony tarjotaan hyökkääjä sai miljoonan dollarin palkkion vastineeksi varastetuista varoista ja hyväksikäyttötietojen jakamisesta. Anonyymi hakkeri kieltäytyi tarjouksesta, koska he alkoivat myös pestä omaisuutta Tornado Cashin kautta.

Elliptic Enterprisesin suorittama myöhempi tutkimus väitti että ryöstön takana oleva organisaatio oli pohjoiskorealainen hakkerointikollektiivi – Lazarus Group:

"On vahvoja viitteitä siitä, että Pohjois-Korean Lazarus Group saattaa olla vastuussa tästä varkaudesta hakkeroinnin ja sitä seuranneen varastettujen varojen pesun luonteen perusteella."

Ellipticin analyysin mukaan rikolliset hyökkäsivät Aasian ja Tyynenmeren alueella olevien Harmonyn työntekijöiden käyttäjätunnukset ja salasanat rikkoakseen protokollan turvajärjestelmää. Myöhemmin he käyttivät automatisoituja pesupalveluita varastettujen varojen siirtämiseen yöaikaan.

Yhtiö väitti edelleen, että Lazarus Group on jo siirtänyt yli 40 % 100 miljoonasta dollarista Tornado Cash -sekoittimeen.

Aikaleima:

Lisää aiheesta CryptoPotato